اکنون در دسترس! پژوهش تلگرام ۲۰۲۵ — مهمترین بینشهای سال 
white2hack 📚
رفتن به کانال در Telegram
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных 🔊 Связь t.me/w2hack?direct 💬 Чат https://t.me/+VdkEIWudTi5m3dsA 💡 Консультация https://consult.ivanpiskunov.com 🏛 Обмен -- private --
نمایش بیشتر📈 تحلیل کانال تلگرام white2hack 📚
کانال white2hack 📚 (@w2hack) بازیگری فعال است. در حال حاضر جامعه شامل 12 584 مشترک است و جایگاه 10 019 را در دسته فناوری و برنامهها و رتبه 52 183 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 12 584 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 02 ژوئیه, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 101 و در ۲۴ ساعت گذشته برابر 3 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 11.32% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً N/A% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 0 بازدید دریافت میکند. در اولین روز معمولاً 0 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 0 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند attack, linux, cybersecurity, white2hack, threat تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных
🔊 Связь t.me/w2hack?direct
💬 Чат https://t.me/+VdkEIWudTi5m3dsA
💡 Консультация https://consult.ivanpiskunov.com
🏛 Обмен -- private -...”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 03 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
12 584
مشترکین
+324 ساعت
+147 روز
+10130 روز
آرشیو پست ها
12 585
8 июля 2021 года Microsoft рассказала, что за последний год выплатила сторонним специалистам по безопасности и IT-экспертам около $13,6 млн в рамках 17 программ по поиску уязвимостей в своих программных продуктах и сервисах. Все выплаты достались всего 327 исследователям.
Источники
https://habr.com/ru/news/t/648563/
https://habr.com/ru/news/t/648471/
https://habr.com/ru/news/t/567044/
12 585
Когда школота спрашивает: - Мен, а че ты не зарабатываешь в bug bounty?
Microsoft с апреля 2020 года уменьшает награды исследователям по своей программе bug bounty. Microsoft теперь платит за побег из песочницы до $5 тыс., а за 0-day уязвимости снизила выплаты с $10 тыс. до $1 тыс.
22 ноября 2021 года в знак протеста против сокращения выплат bug bounty от Microsoft исследователь выложил на GitHub рабочий эксплойт на уязвимость нулевого дня Windows CVE-2021-41379, с помощью которого локальный пользователь с ограниченными правами может повысить привилегии до уровня SYSTEM.
Платформа Zerodium объявила о повышении вознаграждения до $400 тыс. за рабочий RCE-эксплойт для Microsoft Outlook. Ранее Zerodium напоминала, что на платформе с 2019 года предлагается выплата в размере $200 тыс. за zero-click RCE-эксплойт для Mozilla Thunderbird. Позже временно утроила награду за RCE-эксплойт для WordPress RCE — до $300 тыс.
12 585
Подкасты MasterTalk от московского офиса учебного центра HackerU с разными экспертами в области ИБ
Эксперты школы HackerU разговаривают с представителями IT-индустрии о том, как складывается их карьерный путь и куда расти специалисту. Рассказываем, как разработчику и пентестеру повысить свою квалификацию и какие вообще существуют пути для роста. Чем занимаются пентестеры и веб-программисты? Как устроен их карьерный путь? С чем они сталкиваются каждый день? За что любят и ненавидят свою работу?
(1) https://open.spotify.com/show/4qKSa9bWg96gIBg33Q4C5n
(2) https://www.listennotes.com/podcasts/mastertalk-hackeru-rjHmXcvnVZo/
(3) https://podcasts.apple.com/ru/podcast/mastertalk/id1589311841
#newbie
12 585
Эфир с Егором Богомоловым, Head of Security компании HackerU Russia, капитаном команды True0xA3 и Back2OAZ в студии CisoClub (Август 2021) о пентесте, работе, приколах в работе, участия в The StandOff, ИБ-образовании, участию в Bug Bounty, обучению в HackerU и т.д.
https://www.youtube.com/watch?v=8sQwZdtkZUg
#pentest #newbie
12 585
Результаты CTF от Belkasoft (ДашБорд), Май 2021
https://belkasoft.com/ru/ctf_may/scoreboard
Таски
https://belkasoft.com/ru/ctf_may/chall
Разбор заданий
https://belkasoft.com/belkactf-may2021-writeup
Видео разбор (ENG)
https://www.youtube.com/watch?v=msRF1coqXHs
#ctf #forensic
12 585
Еще одно мнение и несколько подтверждающих доводов в пользу роста ИТ индустрии, апинга зарплат и спроса "поглощающего предложение"
Источник
https://vc.ru/promo/353949-aytishnikov-tak-mnogo-chto-it-puzyr-vot-vot-lopnet-pochemu-eto-ne-tak
#analytics
12 585
Избитая тема про необходимость высшего образования в ИТ. +1 мнение в свою копилку с рассуждением о том почему это и правда и заблуждение одновременно
Источник
https://habr.com/ru/post/647867/
#analytics
12 585
Если информация верная, без преукрашательств и подделки показателей - надежда на движение ИБ есть!
Источник
https://www.rbc.ru/technology_and_media/26/01/2022/61effbfe9a79479830c8c236
#analytics #job
12 585
Хоть и позиций ИБ в данном списке нет, но общий тренд выглядит позитивно - уровень компенсаций, релокейт и востребованность специалистов
Источник
https://www.cnews.ru/news/top/2022-01-26_nazvany_samye_vysokooplachivaemye
#analytics #job
12 585
Искусственный интеллект, машинное обучение и нейронные сети все плотнее входят в оборот. Есть кто считают - за этим будущее, их противники говорят о потери рабочих мест, другие вовсе отмечают как хайп. Что по этому поводу думаешь ты?
12 585
CSSLP Certified Secure Software Lifecycle Professional All-in-One Exam Guide, Third Edition by Wm. Arthur Conklin, Daniel Shoemaker
12 585
CSSLP Certified Secure Software Lifecycle Professional All-in-One Exam Guide, Third Edition by Wm. Arthur Conklin, Daniel Shoemaker
You’ll find learning objectives at the beginning of each chapter, exam tips, and practice questions with explanations. Designed to help you pass the exam with ease, this definitive resource also serves as an essential on-the-job reference.
Covers all eight exam domains:
+ Secure Software Concepts
+ Secure Software Requirements
+ Secure Software Architecture and Design
+ Secure Software Implementation
+ Secure Software Testing
+ Secure Software Lifecycle Management
+ Secure Software Deployment, Operations, Maintenance
+ Secure Software Supply Chain
#book #SSDLC #AppSec
12 585
Атака сетей на уровне протоколов. Руководство хакера по перехвату и анализу сетевого трафика и эксплуатации уязвимостей, Джеймс Форшоу, 2022
12 585
+3Атака сетей на уровне протоколов. Руководство хакера по перехвату и анализу сетевого трафика и эксплуатации уязвимостей, Джеймс Форшоу, 2022
Эта книга посвящена безопасности сетевых протоколов. Джеймс Форшоу, известный во всем мире специалист по поиску программных ошибок, рассматривает сеть с точки зрения злоумышленника, чтобы помочь вам обнаружить уязвимости и защититься от них.
Вы узнаете, как можно перехватить трафик, освоите статический и динамический анализ сетевых протоколов, рассмотрите их структуры и методы шифрования. Изучив основы, вы сосредоточитесь на поиске и эксплуатации уязвимостей с учетом общих классов ошибок, фаззинга, отладки и различных типов атак (нарушение целостности памяти, обход аутентификации, отказ в обслуживании и др.).
#book
12 585
Пацаны, кто на старте карьеры, будьте внимательны, всегда читайте то что подписываете, не доверяйте словам без фиксации их на "бамаге"
Источник
(1) https://habr.com/ru/news/t/646997/
(2) https://dev.by/news/roonyx-tozhe
(3) https://www.cnews.ru/news/top/2022-01-24_rossijskaya_it-kompaniya_prevrashchaet
12 585
🔥И так прошёл наш первый вебинар!
«Путь в ИБ : от рвения до падения. Реальная история о выгорании. Возвращение в индустрию»
Для тех кто не успел посмотреть его в лайв режиме, вы можете посмотреть его здесь!
Всем спасибо кто участвовал в нашем вебинаре, спасибо что вы с нами!
❤️С любовью ваш проект - @E7TEAM
